La convalida del dominio è il controllo che una certificate authority usa per confermare che il richiedente controlli un nome di dominio prima di rilasciare un certificato TLS. I metodi di convalida comuni includono record DNS, risposte HTTP o sfide basate su email. L'obiettivo è dimostrare l'autorità sul nome, non ispezionare il contenuto del sito web né verificare l'organizzazione che lo gestisce.
Nella sicurezza informatica, la convalida del dominio è importante perché un certificato valido può far sembrare attendibile un sito falso nei browser e negli strumenti di sicurezza. Gli aggressori cercano di abusare di questo processo prendendo il controllo del DNS, intercettando le richieste di convalida o sfruttando controlli amministrativi deboli, così da ottenere certificati per domini che non possiedono. I difensori monitorano i log di certificate transparency, limitano l'accesso al DNS e al registrar e segnalano attività di convalida inattese. Se la fase di convalida è protetta, il rilascio non autorizzato di certificati diventa molto più difficile.